Notis Privasi
Privacy Notice

1. Siapa kami

OtakBelajar (sabahan.ai) dimiliki dan dikendalikan oleh ALISABAH (perniagaan berlesen di Sabah), Kota Kinabalu, Sabah. ALISABAH ialah pengawal data bagi data peribadi anda.

2. Data yang kami kumpul

• Akaun (wajib): email atau nombor telefon, nama, kata laluan (disimpan dalam bentuk yang disulitkan, kami tidak dapat membacanya), dan kumpulan umur (18 ke atas / bawah 18).
• Pelajar bawah 18 tahun (wajib): nama dan email ibu bapa atau penjaga, untuk mendapatkan kebenaran mereka.
• Profil (pilihan): tarikh lahir, tingkatan, sekolah dan alamat sekolah, nombor telefon, negeri, poskod, nombor telefon dan hubungan ibu bapa.
• Pembelajaran: soalan yang anda taip, gambar soalan yang anda muat naik, jawapan Cikgu Ali, bilangan soalan, OtakToken dan rekod hari aktif.
• Pembayaran: pelan, jumlah dan rujukan bil Billplz. Kami tidak menerima atau menyimpan butiran akaun bank atau kad anda. Pembayaran diproses oleh Billplz.
• Telegram (jika anda guna bot @AiSabah_bot): ID Telegram dan mesej anda kepada bot.
• Peringatan Telegram (pilihan): jika anda memautkan akaun anda dengan memasukkan kod sekali guna kepada bot (tindakan ini ialah persetujuan anda), kami menyimpan ID sembang Telegram anda dan status persetujuan itu, dan menggunakan waktu mesej anda yang lepas di OtakBelajar untuk menganggar waktu biasa anda belajar, supaya Cikgu Ali boleh menghantar peringatan mesra (paling banyak satu sehari) pada waktu yang sesuai. Taip STOP kepada bot pada bila-bila masa untuk berhenti menerima peringatan; ID Telegram anda kekal tersimpan sehingga akaun dipadam atau anda meminta ia dipadam.
• Log teknikal: alamat IP dan masa akses, untuk keselamatan dan mengesan penyalahgunaan.

3. Kenapa kami gunakan data anda

• Menyediakan tutor AI Cikgu Ali dan menjawab soalan anda.
• Membuat dan mengesahkan akaun anda, serta mendapatkan kebenaran ibu bapa bagi pelajar bawah 18 tahun.
• Menghantar laporan kemajuan mingguan kepada email ibu bapa (jika diberikan).
• Menentukan kelayakan pelan Free Rural (melalui poskod dan sekolah).
• Memproses pembayaran langganan.
• Keselamatan, mencegah penipuan dan menguatkuasakan had soalan.
• Menghubungi anda tentang akaun anda.
• Menghantar peringatan Telegram, hanya jika anda memilihnya dengan memautkan akaun anda.

4. Siapa yang menerima data anda

Kami tidak menjual data anda. Kami berkongsi data hanya dengan penyedia perkhidmatan yang diperlukan untuk menjalankan OtakBelajar:

• OpenRouter dan penyedia model AI yang dihubungkannya (cth. DeepSeek, Qwen, Google Gemini), untuk menjana jawapan kepada soalan dan gambar anda.
• Serper, untuk carian web apabila soalan anda memerlukan maklumat terkini.
• Hostinger: pelayan dan pangkalan data kami terletak di Kuala Lumpur, Malaysia.
• Netlify: menghoskan halaman laman web sahaja (bukan pangkalan data).
• Billplz (Malaysia): pembayaran FPX.
• Google (Gmail): menghantar email pengesahan, kebenaran ibu bapa dan laporan mingguan.
• Telegram: jika anda menggunakan bot kami.
• Pihak berkuasa, jika dikehendaki oleh undang-undang.

5. Pemindahan ke luar Malaysia

Pangkalan data anda kekal di Malaysia. Tetapi kandungan soalan dan gambar yang anda hantar kepada Cikgu Ali diproses oleh penyedia AI di luar Malaysia (melalui OpenRouter), dan pertanyaan carian web diproses oleh Serper di luar Malaysia. Ini ialah pemindahan rentas sempadan di bawah Seksyen 129 PDPA, dan ia berlaku dengan persetujuan anda (atau ibu bapa anda bagi pelajar bawah 18 tahun).

6. Pelajar bawah 18 tahun

Bagi pelajar bawah 18 tahun, kebenaran mesti diberikan oleh ibu bapa atau penjaga. Semasa mendaftar, pelajar memberikan email ibu bapa. Kami menghantar email kepada ibu bapa dengan butang "Saya Benarkan", dan akaun hanya boleh digunakan untuk chat selepas ibu bapa klik butang tersebut. Ibu bapa boleh menarik balik kebenaran pada bila-bila masa dengan menghubungi kami.

7. Data wajib dan pilihan

Data akaun di bahagian 2 (dan maklumat ibu bapa bagi pelajar bawah 18 tahun) adalah wajib. Tanpanya, kami tidak dapat membuka akaun anda. Data profil adalah pilihan. Jika tidak diberikan, anda masih boleh belajar, tetapi laporan mingguan kepada ibu bapa dan semakan Free Rural tidak dapat dibuat.

8. Berapa lama kami simpan data

Kami menyimpan data anda selagi akaun anda wujud. Jika anda minta akaun dipadam, kami memadam data peribadi anda dalam masa 30 hari, kecuali rekod pembayaran yang mesti disimpan untuk tempoh yang dikehendaki oleh undang-undang. Salinan sandaran yang mengandungi data anda dipadam dalam masa 30 hari.

9. Hak anda

• Meminta salinan data peribadi anda (kami menjawab dalam masa 21 hari).
• Membetulkan data yang tidak tepat.
• Menarik balik persetujuan dan meminta akaun serta data anda dipadam.
• Meminta data anda dipindahkan kepada pihak lain.

Hantar permintaan ke alisabahonline@gmail.com dari email akaun anda (atau email ibu bapa bagi pelajar bawah 18 tahun).

10. Keselamatan dan pelanggaran data

Kata laluan disimpan dalam bentuk yang disulitkan (bcrypt), semua sambungan menggunakan HTTPS, dan akses kepada pelayan dihadkan. Jika berlaku pelanggaran data yang boleh menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam, dan memaklumkan pengguna yang terjejas tanpa kelewatan yang tidak perlu.

11. Hubungi kami

ALISABAH, Kota Kinabalu, Sabah, Malaysia
Email: alisabahonline@gmail.com
WhatsApp: +60 11-5111 1168
Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi: www.pdp.gov.my.

1. Who we are

OtakBelajar (sabahan.ai) is owned and operated by ALISABAH (business licensed in Sabah), Kota Kinabalu, Sabah. ALISABAH is the data controller for your personal data.

2. What we collect

• Account (required): email or phone number, name, password (stored encrypted, we cannot read it), and age group (18 and over / under 18).
• Students under 18 (required): a parent's or guardian's name and email, to obtain their consent.
• Profile (optional): date of birth, form, school and school address, phone number, state, postcode, parent's phone number and relationship.
• Learning: the questions you type, photos of questions you upload, Cikgu Ali's answers, question counts, OtakToken and active-day records.
• Payments: plan, amount and Billplz bill reference. We do not receive or store your bank or card details. Payments are processed by Billplz.
• Telegram (if you use @AiSabah_bot): your Telegram ID and your messages to the bot.
• Telegram reminders (optional): if you link your account by entering a one-time code to the bot (this action is your consent), we store your Telegram chat ID and that consent status, and use the times of your past messages on OtakBelajar to estimate your usual study hour, so Cikgu Ali can send a friendly reminder (at most one a day) at a suitable time. Type STOP to the bot at any time to stop reminders; your Telegram ID stays stored until your account is deleted or you ask us to delete it.
• Technical logs: IP address and access times, for security and abuse detection.

3. Why we use it

• To provide the Cikgu Ali AI tutor and answer your questions.
• To create and verify your account, and to obtain parental consent for students under 18.
• To send weekly progress reports to a parent's email (if given).
• To check eligibility for the Free Rural plan (by postcode and school).
• To process subscription payments.
• For security, fraud prevention and enforcing question limits.
• To contact you about your account.
• To send Telegram reminders, only if you choose them by linking your account.

4. Who receives your data

We never sell your data. We share it only with the service providers needed to run OtakBelajar:

• OpenRouter and the AI model providers it connects to (e.g. DeepSeek, Qwen, Google Gemini), to generate answers to your questions and photos.
• Serper, for web search when a question needs up-to-date information.
• Hostinger: our server and database are located in Kuala Lumpur, Malaysia.
• Netlify: hosts the website pages only (not the database).
• Billplz (Malaysia): FPX payments.
• Google (Gmail): sends verification, parental-consent and weekly-report emails.
• Telegram: if you use our bot.
• Authorities, where required by law.

5. Transfers outside Malaysia

Your database record stays in Malaysia. However, the content of questions and photos you send to Cikgu Ali is processed by AI providers outside Malaysia (through OpenRouter), and web-search queries are processed by Serper outside Malaysia. This is a cross-border transfer under Section 129 of the PDPA, made with your consent (or your parent's consent for students under 18).

6. Students under 18

For students under 18, consent must be given by a parent or guardian. At sign-up the student gives a parent's email. We email the parent an "Saya Benarkan" (I approve) button, and the account can only be used for chat after the parent clicks it. A parent can withdraw consent at any time by contacting us.

7. Required and optional data

The account data in section 2 (and the parent details for students under 18) is required. Without it we cannot open your account. Profile data is optional. Without it you can still learn, but parent reports and the Free Rural check cannot be done.

8. How long we keep data

We keep your data while your account exists. If you ask us to delete your account, we delete your personal data within 30 days, except payment records that the law requires us to keep. Backup copies containing your data are deleted within 30 days.

9. Your rights

• Request a copy of your personal data (we reply within 21 days).
• Correct inaccurate data.
• Withdraw consent and ask for your account and data to be deleted.
• Ask for your data to be transferred to another party.

Send requests to alisabahonline@gmail.com from your account email (or the parent's email for students under 18).

10. Security and data breaches

Passwords are stored encrypted (bcrypt), all connections use HTTPS, and server access is restricted. If a data breach is likely to cause significant harm, we will notify the Personal Data Protection Commissioner within 72 hours and inform affected users without undue delay.

11. Contact us

ALISABAH, Kota Kinabalu, Sabah, Malaysia
Email: alisabahonline@gmail.com
WhatsApp: +60 11-5111 1168
You may also complain to the Department of Personal Data Protection: www.pdp.gov.my.